Двама клиента всъщност задават един и същи въпрос, но формулиран по различен начин — какво трябва да попълня

Два въпроса, един отговор от веригата на документи

Ако два клиенти формулират един и същ въпрос по различен начин, по принцип попълвате един и същ отговор и при двамата — само формулировката на въпроса се различава, не и основния факт. Ако един клиент пита "разполагате ли със сертификат ISO 27001?" а другият пита "какви технически и организационни мерки сте предприели срещу киберугрози?", често става дума за една и съща основна практика: контролните мерки от Приложение A на ISO/IEC 27001 или десетте мерки на член 21, параграф 2 от Директивата NIS2. Един dokumentar за верига от документи с факти е достатъчен за двата портала; системата разпознава въпроса и прилага съществуващия отговор към формулировката на този портал.

Обърнете внимание на степента на детайлност: въпрос за "разполагате ли с план за продължаване на дейността?" е по-широк от въпрос за "разполагате ли със заместваща локация за вашия център с данни?" — последният е подвъпрос в рамките на плана за продължаване на дейността при сериозно прекъсване. Попълнете тогава по-специфичния отговор, а не общия. Същото важи и за списъците със съдържание относно устойчивостта: един клиент пита за "брой FTE", другият за "workforce size" — това е един и същ показател от броя на служителите на предприятието, дори и ако EFRAG VSME базовият модул и банков формат използват друга дума.

Защо преизползването е възможно тук: един източник на факти, множество формати

Преизползването работи, защото списъците с въпроси обикновено се връщат към ограничен брой основни регулации или стандарти — Директивата CSRD (EU) 2022/2464 зад въпросите за устойчивост, Директивата NIS2 зад кибервъпросите, ISO стандартите зад въпросите за сертификация — които сами по себе си са固定, докато всеки клиентски портал избира своя собствена формулировка на въпросите и подреждане. Системата съпоставя въпроса с основния факт в документара; ако съпоставянето не е сигурно, тя поиска потвърждение за всеки отговор, и този контрол винаги остава при клиента.